Nếu đang sử dụng hệ điều hành Windows, bạn nên cập nhật ngay bản vá Microsoft gửi ngày 8/6. Theo Microsoft, 6 lỗ hổng zero-day đang được tin tặc khai thác. Windows là hệ điều hành phổ biến tại Việt Nam, do vậy rủi ro với mọi người là như nhau.

Lỗ hổng nghiêm trọng nhất (CVE-2021-33742) cho phép các trang web độc hại tấn công máy tính qua trình duyệt Internet Explorer và các chương trình Microsoft khác. Microsoft Edge cũng sẽ bị ảnh hưởng nếu chạy ở chế độ Internet Explorer.

Nhóm phân tích nguy cơ của Google mới phát hiện lỗ hổng tuần trước. Shane Huntley, một thành viên thuộc nhóm, cho biết dường như nó do một tổ chức tội phạm thương mại phát triển cho khách hàng tại Trung Đông hoặc Tây Âu.

Ngoài ra, còn có hai lỗ hổng zero-day khác (CVE-2021-31955 và 31956) được sử dụng kết hợp với các lỗi của trình duyệt Chrome trong làn sóng tấn công chủ đích nhằm vào nhiều công ty khác nhau hồi tháng 4. Tuy nhiên, vào cuối tháng 4, các lỗ hổng trên Chrome đã được vá.

Hai lỗ hổng zero-day CVE-2021-31199 và 31201 có vẻ được dùng để kết hợp với lỗi trong chương trình Adobe Reader, đã được Adobe vá tháng vào tháng 5. Lỗ hổng Adobe Reader cho phép kẻ tấn công lọt vào hệ thống, sau đó nhờ vào lỗ hổng Microsoft mà kẻ tấn công có thể “leo thang đặc quyền” để chiếm quyền kiểm soát hoàn toàn.

Lỗ hổng zero-day cuối cùng (CVE-2021-33739) cũng là một lỗ hổng leo thang đặc quyền. Microsoft không công bố nhiều chi tiết mà chỉ tiết lộ nó có thể được dùng sau khi kẻ tấn công xâm nhập hệ thống thông qua tấn công lừa đảo (phishing) hoặc các hình thức khác.

Rõ ràng, Microsoft đánh giá các lỗ hổng zero-day này rất nguy hiểm vì công ty vá cho cả Windows 7, Windows 8.1 và Windows 10. Windows 7 chính thức dừng hỗ trợ từ tháng 1/2020 và sẽ không nhận được cập nhật bảo mật nào nữa, dù vậy Microsoft đã âm thầm xử lý các lỗi tồi tệ nhất của hệ điều hành trong vài bản cập nhật Patch Tuesday gần đây.

Du Lam

Thêm một lỗ hổng bảo mật nguy hiểm được chuyên gia Việt Nam phát hiện

Ngoài lỗ hổng CVE-2021-31180 trong Microsoft Office mới được phát hiện, từ đầu năm đến nay, các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT còn phát hiện được hơn 30 lỗ hổng bảo mật khác.

Việt Nam là một trong những quốc gia đầu tiên trên thế giới ban hành chương trình hay chiến lược về chuyển đổi số quốc gia. Điều này cho thấy quyết tâm của Đảng, Nhà nước, Chính phủ trong việc thúc đẩy hình thành, phát triển Chính phủ số, kinh tế số và xã hội số.

Chương trình chuyển đổi số quốc gia đã xác định an toàn, an ninh mạng là “chiếc khiên vững chắc bảo vệ thành quả của chuyển đổi số”, xa hơn nữa là mục tiêu bảo vệ chủ quyền số quốc gia trên không gian mạng. Đây vừa là nhiệm vụ, trọng trách nhưng cũng là sứ mệnh vô cùng lớn lao được trao niềm tin vào những con người, tổ chức đang làm an toàn, an ninh mạng tại Việt Nam.

Theo đại diện Trung tâm NCSC, cùng một nhận thức chung về sứ mệnh được giao, NCSC và Viettel Cyber Security đã thống nhất ký kết thỏa thuận hợp tác như là một sự khẳng định cam kết chung tay phối hợp, đồng hành với nhau để nhận nhiệm vụ giải quyết các bài toán lớn, các bài toán quốc gia về an toàn thông tin mạng.

“Không có một cơ quan, tổ chức, cá nhân nào có thể an toàn một mình trên không gian mạng. Mục tiêu của thỏa thuận hợp tác này là nhằm phát huy thế mạnh mỗi bên để thống nhất chung nhận thức và phối hợp hành động để cùng nhau đóng góp thiết thực hơn để nâng cao năng lực bảo đảm an toàn thông tin quốc gia”, Giám đốc NCSC Trần Quang Hưng nhấn mạnh.

Trong thỏa thuận hợp tác mới được ký kết, phía Trung tâm Giám sát an toàn không gian mạng Quốc gia - NCSC sẽ đồng hành cùng Viettel Cyber Security trong triển khai các chiến dịch, sự kiện, dịch vụ khách hàng để tối ưu hóa hiệu quả bảo vệ an toàn thông tin cho doanh nghiệp, cơ sở hạ tầng trọng yếu.

Còn Viettel Cyber Security, thực hiện thỏa thuận hợp tác, thời gian tới doanh nghiệp này sẽ đồng hành về năng lực kỹ thuật, nhân lực và phương diện truyền thông để cùng với Trung tâm NCSC triển khai các chiến dịch, hoạt động, sản phẩm nhằm nâng cao sự ổn định, niềm tin số trên không gian mạng, từ đó góp phần giảm thiểu các nguy cơ, mối đe doạ trực tiếp vào không gian mạng Việt Nam.

Với lợi thế là đều có lực lượng nhân sự kỹ thuật mạnh, đặc biệt là cả 2 đơn vị đều có những nhân sự xuất sắc có tên trong Top các bảng xếp hạng, vinh danh uy tín của thế giới, lãnh đạo Trung tâm NCSC và Viettel Cyber Security tin tưởng rằng: “Sự kết hợp giữa một Trung tâm đầu mối kỹ thuật an toàn thông tin quốc gia và một doanh nghiệp an toàn thông tin hàng đầu Việt Nam sẽ tạo nên một sức mạnh cộng hưởng lớn, góp phần bảo vệ vững chắc thành quả của công cuộc chuyển đổi số quốc gia”.

Trước đó, từ trung tuần tháng 2, Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC đã công bố tầm nhìn và sứ mệnh nhằm hướng đến mục tiêu bảo vệ sự thịnh vượng của Việt Nam trên không gian mạng. Theo đó, Trung tâm xác định tầm nhìn là đối tác đáng tin cậy, có năng lực kỹ thuật cao, phấn đấu trở thành trung tâm an toàn thông tin hàng đầu ASEAN vào năm 2022 để góp phần hiện thực hoá giấc mơ đưa Việt Nam trở thành cường quốc về an toàn, an ninh mạng.

Sứ mệnh của Trung tâm NCSC trong chặng đường mới là nỗ lực không ngừng để không gian mạng Việt Nam trở nên an toàn và lành mạnh, góp phần chuyển đổi số quốc gia nhanh, bền vững; giám sát, bảo vệ và hỗ trợ người dân, các cơ quan của Đảng, Chính phủ, cộng đồng doanh nghiệp và những hệ thống thông tin quan trọng trước các nguy cơ và rủi ro mất an toàn thông tin trên không gian mạng.

Vào giữa tháng 4, Trung tâm NCSC đã công bố thay đổi logo và bộ nhận diện thương hiệu, thể hiện sự chuyển mình cùng xã hội số, với sứ mệnh bảo vệ cá nhân, tổ chức trước các nguy cơ, rủi ro mất an toàn trên không gian mạng.

Vân Anh

Mở chiến dịch “Khiên Xanh” kêu gọi cộng đồng báo cáo các website không an toàn

Chiến dịch “Khiên Xanh” vừa được NCSC và Cốc Cốc khởi động với trọng tâm là kêu gọi mỗi cá nhân chủ động báo cáo trang web không an toàn để bảo vệ người dùng Internet tại Việt Nam.

Đối với việc ngăn chặn tình trạng cuộc gọi rác, tin nhắn rác, Cục Viễn thông đã cùng các nhà mạng triển khai việc cung cấp tên định danh (brandname) cho cuộc gọi. Dịch vụ này hiện đã thử nghiệm với Bộ Công an và một số đơn vị. 

Cục Viễn thông kỳ vọng biện pháp định danh sẽ giúp người dân khi nhận cuộc gọi, tin nhắn biết được đây là thông tin liên hệ chính xác từ một cơ quan xác định.

Trước đó, hồi tháng 3 năm nay, tại cuộc họp về vấn đề xử lý SIM rác, Bộ TT&TT yêu cầu các doanh nghiệp viễn thông phải xử lý xong tất cả các SIM tồn kênh, chuyển về SIM không có thông tin thuê bao (có hoặc không có gói cước), đảm bảo SIM thuê bao phải chính xác, đúng quy định, trùng khớp với cơ sở dữ liệu quốc gia về dân cư, chỉ có thể kích hoạt, phát triển mới bởi chính các nhà mạng. 

Bộ trưởng Bộ TT&TT cũng yêu cầu các doanh nghiệp viễn thông trước ngày 22/3, các SIM đang khóa 2 chiều, có thông tin thuê bao, có gói cước phải chuyển trạng thái về SIM không có thông tin thuê bao. Trước ngày 15/4, các SIM đang khóa 1 chiều, có dấu hiệu kích hoạt sẵn phải chuyển trạng thái về SIM không có thông tin thuê bao; xử lý xong tập thuê bao một giấy tờ đứng tên nhiều SIM (từ 4 SIM/1 giấy tờ trở lên). 

Trường hợp phát hiện các vi phạm như SIM tồn kênh có thông tin thuê bao, Thanh tra Bộ tổ chức thanh tra xử lý vi phạm, có thể xem xét ở mức cao nhất là dừng phát triển thuê bao mới. Đồng thời, Bộ TT&TT sẽ xem xét có văn bản nhắc nhở người đứng đầu các doanh nghiệp và báo cáo Thủ tướng Chính phủ có hình thức kỷ luật.

Theo thông tin từ người nhà, trong lúc đang uống thuốc cảm, ông P. nuốt luôn chiếc răng giả. Chiếc răng này đã bị lỏng từ lâu nhưng gia đình chưa có điều kiện làm lại. Các bác sĩ đã xét nghiệm, chụp cắt lớp vi tính lát cắt và nhận định có dị vật đoạn D1-D3 dài 40mm.

Bệnh nhân được đưa vào khoa Gây Mê - Hồi sức và tiến hành phẫu thuật nội soi ống cứng lấy thành công chiếc răng giả ra ngoài. Hiện tình trạng sức khỏe của bệnh nhân thở và ăn uống bình thường, không còn nuốt đau như trước.